Lanrex tekee yhteistyötä ISMS.onlinen kanssa auttaakseen asiakkaitaan pääsemään tietoturvansa eteenpäin
Challenge
Kun Lanrex lähestyi ISMS.onlinea, he etsivät tietoturvan hallintaalustaa, jota he voisivat hyödyntää ISO 27001 -standardinsa jatkuvassa hallinnassa ja myydä muille. He eivät tienneet, että he päätyisivät uuteen Line of Business -sovellukseen.
Lanrex lähestyi ISO 27001 -standardia kuten monet organisaatiot – he palkkasivat kalliita konsultteja, jotka suosittelivat dokumentoimaan käytäntönsä ja hallintansa Microsoft Wordiin ja Exceliin.
He huomasivat pian, että vaikka he saivat ISO 27001 -sertifikaatin tällä tavalla, se ei sovellu heidän ISMS-järjestelmän jatkuvaan hallintaan.
”Kun aloitimme ISO-sertifioinnin, panostimme paljon aikaa ja rahaa. Työskentelimme ulkopuolisten konsulttien kanssa ja rakensimme ISMS-järjestelmämme tyhjästä SharePointissa.
Vaikka saavutimme onnistuneesti ISO 27001 -sertifikaatin, jatkuva tietoturvan hallinta alkoi olla liian aikaavievää. Katsausjaksojemme, riskiemme, toimenpiteidemme ja sisäisten tarkastustemme seuraaminen vei paljon aikaa hallintaan, eikä se ollut paras tapa."
Toimitusjohtaja, Lanrex